CVE-2026-51273 in ESP32-audioI2S
Сводка
по VulDB • 30.07.2026
В версии 3.4.5 библиотеки ESP32-audioI2S от schreibfaul1 уязвимость heap-based buffer overflow существует в функции разбора тегов ID3 showID3Tag() встроенной библиотеки потоковой передачи аудио. Программа считывает недоверенное длинное значение тега ID3 из вредоносных аудиозаписей и использует функцию appendf() без проверки границ для записи отформатированных строк в кучу ps_ptr без валидации длины. Успешная эксплуатация позволяет злоумышленникам выполнять произвольный код, получать доступ к конфиденциальным данным памяти, вызывать сбой устройства или повышать привилегии посредством специально созданного вредоносного аудиофайла.
If you want to get best quality of vulnerability data, you may have to visit VulDB.